Zgłoś skutki
Część sekcji Powstrzymywanie rozprzestrzeniania się zagrożenia ścieżki Cybersecurity w Coddy. Lekcja 18 z 20.
Odzyskiwanie odpowiada na pytanie, czy firma może teraz bezpiecznie pracować. Raport o skutkach odpowiada na pytanie, co wydarzyło się przed odzyskiwaniem.
Potwierdzony transfer pozostaje częścią incydentu, nawet po zablokowaniu wszystkich tras. W logach ćwiczenia:
seclab logsPoszukaj tych wierszy:
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csvTen wpis potwierdza transfer pliku training-records.csv. Nie uzasadnia jednak twierdzenia, że skradziono wszystkie pliki z komputera.
Podaj potwierdzoną nazwę pliku osobno od późniejszej zablokowanej próby. Opisz, co wynika z dowodów, i pomiń w raporcie twierdzenia, których nic nie potwierdza. Dzięki temu zespół może podejmować decyzje na podstawie rzeczywistego przebiegu incydentu.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika działu IT
Sam otrzymał dwa starsze rekordy audytu stock-relay. Zgłoś potwierdzoną nazwę przeniesionego pliku jako transferred, a nazwę pliku z zablokowanej próby jako blocked. Zadbaj o to, by oba odzyskane komputery były czyste, ich zewnętrzne trasy zablokowane, a realizacja zamówień i kopia zapasowa zwrotów działały.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Powstrzymywanie rozprzestrzeniania się zagrożenia
1Prześledź połączenie
Podążaj za połączeniemPrzetestuj trasęPrześledź całe zamówienieWewnątrz firmyZamówienia bez płatności4Odzyskaj i zweryfikuj
Udowodnij blokadęOdzyskuj etapamiZgłoś skutkiSprawdź granicęLumen pozostaje otwarty3Powstrzymać rozprzestrzenianie się zagrożenia na więcej niż jednym komputerze
Odizolować komputerUjawnione hasłoŚledzić rozprzestrzenianie sięZapewnić klientom ciągłość pracyDwa aktywne komputery